Back-ups: de 3-2-1-regel uitgelegd
Defect, diefstal, foute handeling of ransomware: een recente back-up die u kunt terugzetten, maakt het verschil tussen een vervelend incident en een ramp. De 3-2-1-regel biedt een eenvoudige methode om dat te bereiken.
Redactieteam van Kayzen Security3 min leestijd
De 3-2-1-regel in de praktijk
Voorbeeld voor een kleine organisatie: de werkgegevens op de server of in de onlineopslag (kopie 1), een dagelijkse back-up op een NAS op kantoor (kopie 2), en een versleutelde back-up naar een externe dienst of op een schijf die buiten het pand wordt bewaard en losgekoppeld is (kopie 3).
Voor een gezin: de foto's op de computer, een kopie in een onlinedienst en een kopie op een externe schijf die tussen twee back-ups opgeborgen en losgekoppeld is.
Waarom een offline kopie
Ransomware versleutelt alles wat hij kan bereiken, ook netwerkschijven en back-ups die permanent verbonden zijn. Een losgekoppelde kopie, of een kopie in een dienst die wijzigingen gedurende een bepaalde tijd verhindert (een zogeheten onveranderlijke back-up), blijft intact.
Wat u back-upt
- Werkdocumenten, boekhouding, klantenbestanden, contracten.
- Mailboxen en samenwerkingsruimten: een onlinedienst is op zich geen back-up, controleer wat uw provider werkelijk bewaart en hoelang.
- De configuraties van apparatuur en bedrijfssoftware.
- De informatie die nodig is om alles opnieuw op te bouwen: lijst van software, licenties, contactgegevens van dienstverleners.
De terugzetting testen
- Zet regelmatig enkele willekeurige bestanden terug om te controleren of ze openen.
- Simuleer minstens eenmaal per jaar het verlies van een werkplek of een server en meet de tijd die nodig is om opnieuw te starten.
- Controleer of de back-ups echt worden uitgevoerd: een waarschuwing bij mislukking is beter dan een ontdekking op de dag van het defect.
- Bescherm de toegang tot de back-ups met afzonderlijke inloggegevens en tweestapsverificatie.
Persoonsgegevens
Back-ups bevatten vaak persoonsgegevens: ze moeten versleuteld zijn, de toegang moet beperkt zijn en hun bewaartermijn moet in lijn liggen met die van de oorspronkelijke gegevens, zoals de CNIL eraan herinnert.
Officiële bronnen
- ANSSI (nieuw tabblad) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nieuw tabblad) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (nieuw tabblad) — Commission nationale de l'informatique et des libertés
De genoemde bronnen worden door hun auteurs in hun oorspronkelijke taal gepubliceerd. Kayzen is niet verbonden aan een van deze organisaties.
Deze gids is informatief en algemeen. Hij vervangt geen juridisch advies en geen tussenkomst van een professional in IT-beveiliging.